Hướng dẫn cấu hình Firewall Juniper SRX300 SRX320 SRX340 SRX345

Hướng dẫn cấu hình Firewall Juniper SRX300 SRX320 SRX340 SRX345 từ chuyên gia

Có hai cách để cấu hình thiết bị Juniper là bằng giao diện J-web và giao diện dòng lệnh CLI. Bài viết này sẽ hướng dẫn cách kết nối ban đầu với tường lửa SRX320, cũng như cấu hình các thông số cơ bản của thiết bị bằng sử dụng Setup Wizard trên giao diện J-web.

SRX300-SYS-JB | SRX320-SYS-JB | SRX340-SYS-JB | SRX345-SYS-JB

1. Kết nối và đăng nhập vào thiết bị bằng giao điện J-Web.

Bật firewall Juniper lên, nó sẽ tìm kiếm máy chủ DHCP và nếu nó không tìm thấy máy chủ, nó sẽ gán một địa chỉ IP trong mạng con 192.168.1.0/24 cho bất kỳ thiết bị nào được kết nối với nó, vì vậy bạn chỉ cần cắm 1 đầu cáp Ethernet vào cổng 0/0 trên thiết bị firewall và đầu còn lại cắm vào thiết bị PC hoặc laptop bạn dùng để cấu hình thiết bị.

Sau khi PC đã nhận được IP trong dải 192.168.1.0/24. Để kết nối với giao diện J-Web thông qua cổng 0/0 trên firewall Juniper, bạn mở một trình duyệt nhập địa chỉ https://192.168.1.1 để vào giao diện J-web.

Tiếp theo nhấn chọn “Skip to J-Web” để vào Setup Wizard.

2. Tiến hành cài đặt các thông số cơ bản trên thiết bị.

Trong Basic Settings chọn Guied Setup. Click Next.

Hướng dẫn cấu hình Firewall Juniper SRX300 SRX320 SRX340 SRX345

Tiếp theo trong Experience Level, chọn Enable Basic Options. Click Next.

Trong Device Information, bạn nhập các thông số sau

Trong Device Information, bạn nhập các thông số sau:

+ Device Name: Điền tên của thiết bị

+ Root Password: Nhập một password bạn sẽ dùng khi đăng nhập vào thiết bị

+ Verify Password: Xác nhận lại root password bạn đã nhập.

Ngoài ra bạn cũng có thể tạo một tài khoản Admin khác dùng để đăng nhập vào thiết bị ngoài tài khoản root bằng cách nhấn “Add” bên mục Administrative Account.

Tiếp tục nhấn Next.

Device Time: Chỉnh lại thời gian cho thiết bị. Chọn Manual để chỉnh lại ngày, tháng, năm và chọn Time Zone là GMT +7 VietNam.

Device Time: Chỉnh lại thời gian cho thiết bị. Chọn Manual để chỉnh lại ngày, tháng, năm và chọn Time Zone là GMT +7 VietNam.

Tiếp theo ta đến phần cài đặt các Zone trên thiết bị

Tiếp theo ta đến phần cài đặt các Zone trên thiết bị

Chọn kiểu Internal Zone sẽ kết nối Internet thông qua tường lửa SRX. Click Next.

Bạn có thể chọn thiết bị sẽ quay số PPPOE truy cập Internet và tiếp tục click Next.

Bạn có thể chọn thiết bị sẽ quay số PPPOE truy cập Internet và tiếp tục click Next.

Tiếp theo là cấu hình Internet Zone: Bạn chọn 1 cổng trên thiết bị dùng để kết nối với Internet và chỉ được chọn 1 cổng duy nhất. Sau khi chọn xong click Next.

Tiếp theo là cấu hình Internet Zone: Bạn chọn 1 cổng trên thiết bị dùng để kết nối với Internet và chỉ được chọn 1 cổng duy nhất. Sau khi chọn xong click Next.

Cấu hình Internal Zone: Chọn kiểu Internal Zone bạn muốn triển khai trên thiết bị SRX. Click Next.

Cấu hình Internal Zone: Chọn kiểu Internal Zone bạn muốn triển khai trên thiết bị SRX. Click Next.

Tại Add Internal Zone: Bạn điền các thông số sau

Tại Add Internal Zone: Bạn điền các thông số sau:

+ Zone Name: Đặt tên cho Zone nội bộ.

+ Network Address: Chọn địa chỉ IP cho cổng Internal Zone đã chọn.

+ CIDR: Chọn prefix length cho network address.

+ Chọn port cho Internal Zone như Internet Zone. Có thể bật DHCP Server để cấp IP tự động cho các thiết bị trong Internal Zone.

Click Next.

DHCP Client Pool Range: Chọn dải IP sẽ cấp, nhập địa chỉ DNS server. Click Next.

DHCP Client Pool Range: Chọn dải IP sẽ cấp, nhập địa chỉ DNS server. Click Next.

Tiếp theo cấu hình Security Policy

Tiếp theo cấu hình Security Policy

Cấu hình “Allow Traffic” cho phép traffic có thể truyền giữa hai zone Internet và Internal.

Cấu hình Management Zone là Internal Zone. Cho phép các giao thức có thể sử dụng như Ping, HTTPS, HTTP, SSH. Click Next.

Cấu hình Management Zone là Internal Zone. Cho phép các giao thức có thể sử dụng như Ping, HTTPS, HTTP, SSH. Click Next.

Bạn có thể cấu hình Remote Worker nếu doanh nghiệp của bạn có nhân viên làm việc từ xa. Nếu không muốn cấu hình ngay bây giờ bạn có thể click NO để bỏ qua và click Next.

Bạn có thể cấu hình Remote Worker nếu doanh nghiệp của bạn có nhân viên làm việc từ xa. Nếu không muốn cấu hình ngay bây giờ bạn có thể click NO để bỏ qua và click Next.

Cuối cùng là cấu hình NAT.

Cuối cùng là cấu hình NAT.

Sau khi đã cấu hình các thông số trước đó, Setup Wizard sẽ tự động recommended cho bạn nên sử dụng kiểu NAT nào, trong bài viết này là Source NAT. Click Next.

Sau cùng bạn xác nhận lại các thông số đã cài đặt và bạn có thể chỉnh sửa nếu muốn. Click Edit để chỉnh sửa. Click Next.

Sau cùng bạn xác nhận lại các thông số đã cài đặt và bạn có thể chỉnh sửa nếu muốn. Click Edit để chỉnh sửa. Click Next.

Cuối cùng bạn click “Apply Settings” để lưu các thông số bạn đã cài đặt.

Cuối cùng bạn click “Apply Settings” để lưu các thông số bạn đã cài đặt.

Đăng nhập giao diện cấu hình J-web

3. Đăng nhập giao diện cấu hình J-web

Sau khi đã lưu cài đặt xong, bạn reload lại trang và đăng nhập lại thiết bị với tài khoản root. Bên dưới là giao diện cấu hình J-web của thiết bị.

Sau khi đã lưu cài đặt xong, bạn reload lại trang và đăng nhập lại thiết bị với tài khoản root

Sản phẩm liên quan
Juniper SRX345-SYS-JB

Juniper SRX345-SYS-JB

Juniper SRX300-SYS-JB

Juniper SRX300-SYS-JB

Juniper SRX340-SYS-JB

Juniper SRX340-SYS-JB

Juniper SRX320-SYS-JB

Juniper SRX320-SYS-JB

Juniper SRX320-TAA

Juniper SRX320-TAA

Juniper SRX340-TAA

Juniper SRX340-TAA

Bài viết liên quan
Tính năng bảo mật của Switch C2960-L
Tính năng bảo mật của Switch C2960-L
Cisco Catalyst 9200 là gì? Những mã sản phẩm đang được ưa chuộng?
Cisco Catalyst 9200 là gì? Những mã sản phẩm đang được ưa chuộng?
Bạn đã sẵn sàng cho Wi-Fi 6 Cisco wireless chưa?
Bạn đã sẵn sàng cho Wi-Fi 6 Cisco wireless chưa?
thương hiệu cung cấp thiết bị mạng cáp quang uy tín số 1 Việt Nam
thương hiệu cung cấp thiết bị mạng cáp quang uy tín số 1 Việt Nam
Giấy phép phần mềm cho các thiết bị chuyển mạch Juniper dòng EX2300, EX3400 và EX4300
Giấy phép phần mềm cho các thiết bị chuyển mạch Juniper dòng EX2300, EX3400 và EX4300
switch cisco 3850 hoạt động như thế nào?
switch cisco 3850 hoạt động như thế nào?

Thiết Bị Mạng phân phối Thiết Bị Mạng chính hãng
Tại sao bạn nên mua hàng từ THIETBIMANG.COM ?
Thietbimang.com nhà phân phối thiết bị mạng chính hãng, uy tín tại Việt Nam. Sản phẩm được chúng tôi phân phối là sản phẩm chính hãng, có đầy đủ giấy tờ CO,CQ từ hãng tại Viêt Nam cấp. Vui lòng liên hệ trực tiếp với chúng tôi nếu bạn cần trợ giúp thông tin về sản phẩm Thiết bị mạng Cisco, Juniper, Thiết bị quang chính hãng
HOTLINE BÁO GIÁ 24/7 E MAIL NHẬN BÁO GIÁ SẢN PHẨM
Thiết bị mạng giao hàng vận chuyển tận nơi
Dây nhảy quang Single mode OS2, multimode OM2, OM3, OM4 chất lượng giá tốt
Dây cáp quang OM2 OM3 OM4 Multimode 4FO, 8FO, 12FO, 24FO
sản phẩm hộp phối quang, hộp ODF trong nhà, hộp ODF ngoài trời, ODF treo tường và ODF lắp rack chất lượng tốt
Converter quang, bộ chuyển đổi quang điện chất lượng tốt, bảo hành 24 tháng
Thiết bị mạng Cisco - Phân phối Cisco chính hãng, giá tốt uy tín chuyên nghiệp
Phân phối Juniper - thiết bị mạng Juniper network chính hãng
Phân phối Router Cisco ISR4221 ISR4321 ISR4331 ISR4351 ISR4431 ISR4451 chính hãng Cisco
Tủ rack, tủ mạng chất lượng cao, tủ rack giá tốt
Để tránh mua phải sản phẩm thiết bị mạng kém chất lượng, Hãy mua sản phẩm tại nhà phân phối chính hãng uy tín, để đảm bảo chất lượng sản phẩm là chính hãng.
download datasheet catalogue tài liệu từ hãng

Câu hỏi thường gặp trước khi mua hàng

✓ Trả lời: Tất cả sản phẩm do chúng tôi phân phối được nhập khẩu chính hãng đầy đủ giấy tờ CO,CQ tờ khai hải quan... Thiết Thị Mạng luôn tâm niệm chữ Tín quý hơn Vàng.
✓ Trả lời: Đội ngũ kỹ thuật và kỹ sư bán hàng của chúng tôi luôn hỗ trợ bạn mọi lúc mọi nơi tất cả các ngày trong tuần 24/7.
✓ Trả lời: Thiết Thị Mạng là nhà phân phối sản phẩm Thiết Thị Mạng chính hãng uy tín danh tiếng tại thị trường Việt Nam. Thiết Thị Mạng luôn tiên phong cung cấp các giải pháp tích hợp trước và sau bán hàng nhằm giúp khách hàng tối ưu hóa chi phí, hiệu quả và tiết kiệm thời gian. Với kinh nghiệm lâu năm trong lĩnh vực phân phối thiết bị mạng chúng tôi luôn mang đến các sản phẩm, dịch vụ chất lượng tốt nhất với phong cách phục vụ chuyên nghiệp, tận tâm đã được hàng ngàn khách hàng trên cả nước hợp tác và tín nhiệm.
✓ Trả lời: Cho dù bạn ở đâu? chúng tôi luôn sẵn sàng được phục vụ nhu cầu của bạn với chế độ giao hàng và thanh toán linh hoạt.